某集团公司信息化项目方案书.docx

《某集团公司信息化项目方案书.docx》由会员分享，可在线阅读，更多相关《某集团公司信息化项目方案书.docx（57页珍藏版）》请在第一文库网上搜索。

1、某集团公司信息化项目方案书一、太钢公司网络信息系统一期规划实施方案一一主干网络系统建设4（一）概述41、网络设计原则42、网络建设目标与总体规划4（二）主干网络建设71、主干交换机71.1 CISCOCata1yst6000系列基本特性71.2 CISCOCata1yst6000系列扩展特性81.3 第三层交换91.4 本方案选型与要紧配置91.5 子网划分102、二级节点主交换机102.1 CISCO3548X1交换机介绍102.2 本方案二级节点主交换机选型与配置113、部门交换机114、网络连接冗余11（三）访问服务中心131、ISP访问服务器配置与选型132、ISP计费系统软件13（四

2、）Internet连接161Internet连接概述162、CISCO3640路由器介绍163、本方案路由器选型与配置17（五）服务器系统181、 E-mai1月艮务器181.1 E-MAI1服务器选型原则181.2 SUNE450优点与特性181.3 E450C1usterHA双机热备191.4 本方案E-MAI1服务器要紧配置202、数据库服务器202.1 数据库服务器选型原则202.2 本方案数据库选型与配置213、WEB应用服务器213.1 WEB服务器的功能概述213.1 本方案WEB服务器的选型与配置213.2 SUNE250优点与特性详述224、代理服务器235、计费与认证服务器

3、236、DNS（域名）服务器237、开发平台23（六）系统软件的选择251、操作系统的选择252、数据库的选择253、WEB应用服务器软件的选择274、E-mai1软件系统的选择28（七）主干网实施与综合布线子系统301、设计原则302、总体设计思路303、布线系统全面设计313.1 设计根据313.2 设计要素313.3 布线系统设计313.4 线路铺设35（A）数据备份361、数据备份概述362、推荐使用的备份软件与存储设备362.1 备份软件362.2 存储设备362.3 备份方案结构图373、备份方案选择37（九）网络管理381、太钢公司网络系统对网络管理需求382、太钢信息系统网络管

4、理选型与配置393、 So1sticeSunNetManager2.3介绍394、Sun网管系统的工作原理及特点403.1 分布式管理413.2 协同管理423.3 SNMP的支持433.4 安全性433.5 用户工具433.6 应用接口455、CiscoWorksforSUNNetManager介绍456、CiscoWorksforSUNNe1Manager功能描述463.7 查错管理463.8 运行管理473.9 帐户管理473.10 置管理473.11 全管理49（十）IP地址分配与域名管理491、IP地址管理概述492、内部网络IP地址分配492、外部网络IP地址分配503、ISP网络

5、IP地址分配514、域名管理51（H-一）网络安全521、安全技术介绍521.1 系统安全521.2 信息安全521.3 应用安全521.4 网络安全防火墙532、软件防火墙介绍533、CISCoPIX防火墙介绍534、本方案网络安全配置概述545、内部的合法用户在外地从不一致路径入网的安全性555、CISCOSECUREPIX525配置与实施56一、太钢公司网络信息系统一期规划实施方案一主干网络系统建设（一）概述根据我们的组网经验，结合太钢公司企业网的建设务必要统筹规划，全面安排，确保网络的合理性、先进性、经济性与安全性，同时要为网络未来的进展留有足够的扩充余地。1、网络设计原则 坚持有用性

6、并充分保护用户的投资 坚持开放性、兼容性与可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX 坚持技术的先进性 坚持高可管理性 坚持高可靠性 提供冗余备份功能 能有效进行网络管理 利于网络扩展与技术升级 充分利用现有的网络设备 提供严格受控的拨号访问系统 提供完全的网络安全操纵2、网络建设目标与总体规划太钢公司信息系统网络建设的目标，就是在总部与各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳固的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下： 以电

7、讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网。以千兆以太作为主干网，利用第三层交换技术实现大型局域网的V1AN划分。一期规划中十个二级节点使用千兆，与中心主交换机（主节点）构成千兆网络主干，各二级单位（三级节点）使用IOOM光纤收发器通过二级节点接入主干网。 考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路。 网络中心建设拨号访问服务中心，同意远程拨号访问，并由认证与计费系统进行权限认证与计费（ 网络通过申请专线或者虚拟光纤接入IntemetZChinaNET,在公网上建立虚拟专用网（VPN）；通过使用W

8、eb技术与Internet-VPN技术与信息加密技术实现电子商务。这样,能够提供远程拨号访问与通过Internet访问两种方式，来实现全国各分支机构、有关部门与公众对太钢信息的限制性访问。 网络的安全机制：（1）通过对网络设备的配置，操纵访问列表等方式来加强网络的安全性措施；（2）更重要的是，在内部网与公众网的结合处，使用先进的防火墙技术、代理服务器技术、与Web服务器的口令验证、数据加密等技术实现网络的安全性。网络中心设立WEB应用服务器、代理服务器、E-MAI1服务器、DNS服务器、计费认证服务器与数据库服务器，实现WEB访问、Intemet接入、E-MAI1系统、域名解析、计费认证与应用

9、系统等各类功能“下图是主干网络总体逻辑示意图：太原钢铁集团信息系统一期规划网络逻辑示意图E-MAI1服务器双机热备数据库服务器电讯公司网络中心信息点PC三级子网三级企业百兆接入1?CiscoCata1yst2950交换机DNS胭务器B服务器WEC=)CZZ1ICiscoCata1yst2950交换机FUNE250服务落ISP服务电讯公司电话网1111.J计费认证服务器代理服务器CiscoCata1yst6509中心交换机千兆主干网连110路由器CiscoAS53)0访问服务一级企业Internet/ChinaNctCiscoCata1yst2950交换机I-CiscoPIX防火墙USUNE25

10、0服务器光Cisco3(INTERNET接千兆接入CX1tst3548交收机二级企业千兆接:atayst484换机Ciscort-a+yst-2950交换机二级子网工作组交换机Ita150交换机二级子网信息点PC1值星点K信息点Ef提层点K信息点田忠点区11M1Eft访回Ea1JS5cJS!UIgauJuJ（二）主干网络建设1、主干交换机中心交换机选用CISCOCata1yst6000系列中的6509交换机，提供最高的性能价格比。6509拥用9个插槽，支持最多384个用户连接。6509与两个二级企业千兆交换机CISCOCata1yst3548之间构成环形冗余线路，并构成主干网络核心。1.1CI

11、SCOCata1yst6000系列基本特性与服务供应商网络提供高性能多层交换解决方案。Cata1yst6000家族旨在满足主干网/分布式与服务器集合环境中对千兆位可伸缩性、高可用性及多层交换的增加需求，提供卓著的可伸缩性与性价比，支持广泛的接口密度、性能与高可用性选项。通过结合卓著的操纵平面与数据包转发可伸缩性与一系列丰富的智能服务，Cata1yst6000系列为新纪元企业与服务供应商解决方案（比如集成化语音/视频/数据与电子商务服务）提供了基础。Cata1yst6000系列目前能使服务供应商与企业环境在可伸缩的网络体系结构方面迈出下一步。通过集合可伸缩的性能、可伸缩的操纵平面及广泛的智能网络

12、服务的优点，Cata1yst6000系列将为下一代网络外附提供框架。Cata1yst6500系列交换机的交换光纤模块为当今最先进的网络提供最佳的带宽性能，将交换容量扩展到256Gbs,SupervisorEngine2与MSFC2一起能够启动一个基于CEF的体系结构，并将总体系统性能提高到IO0+MppSo!Supervisor2与GigabitEthernet模块上业界领先的CiscoExpressForwarding（CEF）：扩展操纵平面数据包转发性能与安全、高可用性与QoS方面的智能服务，为动态的服务供应商与企业网络提供下一代解决方案。带有本地或者分布式转发的Cata1ySt6500系

13、列高性能GigabitEthernet交换模块非常适合千兆位主干网与服务器间配置中的部署或者高密度10/100-Mbps配线间的集合。Cata1yst6000系列入侵检测系统模块在同一机箱中集成了交换与安全功能性，提供针对未经授权与恶意活动的全面攻击保护。QoS、高可用性与安全领域业界领先的新智能服务能够跨服务供应商与企业网络启动多个部署选项。由于IOOOBASE-T模块的推出，CiscoSystem能够通过Category5电缆在长达100米的距离启动千兆位速度传输。16端口GigabitEthernet模块为高速服务器连接提供一个高度可靠与经济有效的解决方案。FIexWAN模块Cata1y

14、st6000系列提供一个智能交换体系结构，在整个企业与服务供应商网络扩展了带宽与智能服务，提供智能配线间、主干、服务器间及集成化语音/视频/数据解决方案。6509交换机具备强大的划分V1AN能力与高速第三层交换能力。利用多端口千兆模块实现与其他分支机构主交换机(选用Cata1yst3548交换机)的主干连接。主干交换机均支持FEC技术(快速以太网的多链路捆绑)、IS1技术(支持跨设备的V1AN划分)。部门交换机与工作组交换机选用Cata1yst2950交换机实现快速以太网分支，全面支持SNMP协议。1.2CISCOCata1yst6000系列扩展特性Cata1yst6000家族由Cata1yst6000系列、Cata1yst6500系列构成。这两个系列均支持6与9个插槽的版本，提供广泛的配置与价格/性能比选择。Cata1yst6000与Cata1yst6500系歹IJ交换机还支持广泛的接口类型与密度，包含支持高达384个10/100以太网、192个100FX快速以太网端口与130个千兆比特以太网端口一一业界最高的端口数量。客户还可使用FastEtherChanne1或者GigabitEtherChan